總部分支場景防火墻及上網行為管理方案

總部分支

一、簡述

根據目前對貴公司的了解，貴公司目前已經搭建好了AD域，將總部與分支的內網部分都已搭建完畢，但總部需要對分支的網絡設備進行管理以及上網行為的管控和出口的安全防護；據以上情況，我們這邊對分支及總部各增加一臺防火墻和一臺上網行為管理設備進行實現。

首先防火墻放在最外部出口位置，可針對各分支公司出口安全做保證.可以根據公司對外提供的網絡服務的類型開啟相應的內容安全防護功能。將企業員工網絡、公司服務器網絡、外部網絡劃分到不同安全區域，對安全區域間的流量進行檢測和保護。

例如對文件服務器開啟文件過濾和內容過濾，針對郵件服務器開啟郵件過濾，并且針對所有服務器開啟反病毒和入侵防御。也可針對內網員工訪問外部網絡的行為，開啟URL過濾、文件過濾、內容過濾、應用行為控制、反病毒等功能，既保護內網主機不受外網威脅，又可以防止企業機密信息的泄露，提高企業網絡的安全性.在防火墻上與出差員工、分支機構間建立VPN隧道，使用VPN保護公司業務數據，使其在Internet上安全傳輸。開啟DDoS防御功能，抵抗外網主機對內網服務器進行的大流量攻擊，保證企業業務的正常開展.

上網行為管理串在防火墻和核心交換機之間,可以對數據進行2-7層的全面檢查和分析。深度識別、管控和審計近千種IM聊天軟件、P2P下載軟件、炒股軟件、網絡游戲應用、流媒體在線視頻應用等常見應用，并利用智能流控、智能阻斷、智能路由等技術提供強大的帶寬管理特性。配合創新的網絡應用行為精細化管理功能、清晰易管理日志等功能，提供業界最全面、完善的網絡行為管理解決方案。

整體結構如下:

聲明：本文只做技術研究討論，請勿用于非法目的，如果惡意使用造成任何法律責任本站概不負責！